修好了就没事，网友：这问题说明代码质量堪忧！车钥匙直接写死在代码里？塔塔汽车 App 被官方点名硬编码凭据

大白话印度官方网络安全机构 CERT-In 发了一份漏洞公告，说塔塔汽车的 App 里存在「硬编码凭据」这类问题——简单说就是把密码、密钥直接写死在程序代码里，谁把安装包拆开翻一翻就可能看到。塔塔方面回应说问题已经修好，也没有发生数据泄露。Hacker News 上有网友吐槽公告页面打不开，也有人指出：代码里出现硬编码凭据这种低级问题，往往说明整体代码质量堪忧。

对你意味着如果你开的是塔塔旗下品牌的车、或用过它的联网 App，值得留意后续；对开发者来说，这也是个「别把密钥写进代码」的活教材。